ASP.NET MVC限制用户仅访问指定路由URL，非路由URL返回404

问题原因 #

你配置的Mytest路由仅匹配带Admin前缀的Admin/Dashboard/Index，但ASP.NET MVC默认会注册一条默认路由（格式通常为{controller}/{action}/{id}），这条路由会匹配Dashboard/Index这类不带前缀的URL，导致两种路径都能访问到目标页面。

解决方案 #

以下几种方法可以实现仅允许访问Admin/Dashboard/Index，访问Dashboard/Index时返回404：

方法1：移除默认路由（适用于所有路由都自定义的场景） #

如果你的应用不需要依赖默认路由来匹配其他控制器，直接删除路由配置中的默认路由代码（通常是名为Default的路由）。这样只有你定义的Mytest路由生效，访问Dashboard/Index时因匹配不到任何路由，会返回404。

方法2：给默认路由添加控制器约束（保留默认路由给其他控制器使用） #

在默认路由中添加正则约束，排除Dashboard控制器，让默认路由不再匹配Dashboard/Index：

routes.MapRoute(
    name: "Default",
    url: "{controller}/{action}/{id}",
    defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional },
    constraints: new { controller = @"^(?!Dashboard$).*" } // 正则规则：控制器名不能是Dashboard
);

注意：要确保这条默认路由的注册顺序在Mytest路由之后，因为路由匹配是按注册顺序优先匹配的。

方法3：使用特性路由（Attribute Routing） #

通过特性路由直接指定动作的访问路径，更灵活直观：

1. 先在RouteConfig.cs中启用特性路由（放在所有路由配置的最前面）：

routes.MapMvcAttributeRoutes();

2. 在DashboardController的Index方法上添加路由特性，明确仅允许Admin/Dashboard/Index访问：

public class DashboardController : Controller
{
    [Route("Admin/Dashboard/Index")]
    public ActionResult Index(string ID)
    {
        // 你的业务代码
        return View();
    }
}

此时可以移除原来的Mytest路由配置，直接访问Dashboard/Index会因匹配不到路由返回404。

方法4：添加拦截路由，直接返回404 #

在Mytest路由之后、默认路由之前，添加一条专门匹配Dashboard/Index的路由，将其指向返回404的动作：

1. 注册拦截路由：

routes.MapRoute(
    name: "BlockDashboard",
    url: "Dashboard/Index",
    defaults: new { controller = "Error", action = "NotFound" }
);

2. 创建ErrorController及NotFound动作：

public class ErrorController : Controller
{
    public ActionResult NotFound()
    {
        Response.StatusCode = 404;
        return View();
    }
}

访问Dashboard/Index时会触发这条路由，返回404状态码及对应页面。

内容的提问来源于stack exchange，提问作者Laxmi Lal Menaria